QP-02风险管理程序.doc

XXXXXXX有限公司 文件编号﹕XX-QP-02版次﹕A/0风险管理程序页次﹕第 PAGE \* MERGEFORMAT 9页，共 NUMPAGES \* Arabic \* MERGEFORMAT 9页生效日期﹕2016-01-01 PAGE  XXXXXX有限公司 程 序 文 件 风险管理程序 文件编号：XX-QP-02 版 次：A/0 生效日期：2016-01-01 编制： 日期： 审核： 日期： 批准： 日期： 版 本 变 更 历 史 版 本页次变 更 内 容 简 单 描 述生 效 日 期A/0新发行2016/1/1    1.0 目的 组织在建立质量管理体系时，为指导组织如何识别可能出现的风险和机遇，以及如何建立应对这些风险和机遇的措施，特制订本程序。 2.0 范围 组织内识别和管理风险和机遇均适用。 3.0 职责 3.1各部门：风险和机遇识别，采取对应的措施。 4.0 定义 4.1风险：不确定的影响。 4.2风险分析:理解风险的性质和确定风险程度的过程. 4.3风险处理 :修正风险的过程。 5.0 工作内容 5.1 组织在建立质量管理体系时，应考虑内外部因素及相关方要求，确定所有管理的过程中可能出现的风险和机遇，并建立对应的措施。 5.2 风险和机遇管理过程 5.3风险和机遇的评估 5.3.1 风险和机遇识别 5.3.1.1风险和机遇识别的时机 a) 质量管理体系建立时； b) 各种内外部因素发生变化时； c) 相关方需求发生变化时； 5.3.1.2风险和机遇识别的方法 组织可根据自身特点，从下列方法中选择适合其目标、能力及所面临风险的工具和技术来识别风险和机遇： a) SWOT分析法（强项、弱项、机遇、风险）； b) 环境（PESTLE）分析法(政治、经济、社会、技术、法律)； c) 询问法（如果，什么）； d) FMEA分析（潜在失效分??）； 5.3.1.3风险和机遇识别的内容 a) 风险源，包括内部风险（经营风险、资产风险、财务风险、和行为风险）和外部风险（行业风险、市场风险、项目风险、政策风险和股市风险）； b)风险性质，分为环境风险、过程风险[包括营运风险、授权风险、信息处理/技术风险、诚信风险、金融风险（信誉风险和流动性风险）]以及决策风险（包括经营性风险、财务决策风险和战略性决策风险） c)影响区域； d)事件（包括环境变化）； e)致因； f)后果； 5.3.1.4风险和机遇识别的人员 由最高管理者指定一名组长，组建风险和机遇管理小组，选取组织内具有适当知识的人参与，必要时可邀请外部专家参加。 5.3.1.5风险和机遇识别的范围 a)针对影响组织目标和战略方向相关并影响其实现质量和环境管理体系预期结果的各种内外部因素，展开分析； b)相关方的需求和期望相对应的风险和机遇； c)针对组织质量管理体系过程存在的风险和机遇； d)针对环境因素和合规义务对应的风险和机遇； 5.3.2 风险和机遇分析 5.3.2.1内外部因素存在的风险和机遇分析 对风险和机遇进行定性和定量分析，包括严重性（SOO）、可能性(C00)和可探测度(ATD)，以确定风险度的多少(RPN= SOO* C00* ATD)。发生度和严重度的评价标准见附件《风险评分等级标准》。 5.3.2.2相关方的需求与期望的风险和机遇分析参见《组织环境及相关方管理程序》； 5.3.2.3环境因素可能产生的风险和机遇的分析和管理参见《环境因素识别、评价与更新管理程序》； 5.3.2.4合格义务可能产生的风险和机遇分析和管理参见《合规义务及合规性评价管理程序》。 5.3.3 风险和机遇评价 针对分析结果，评价该风险和机遇应该是否需要采取措施，对应的方法如5.4处理方法。风险等级不同应取不同的对策。 5.4风险和机遇的处理 5.4.1 针对不同的风险等级（见附件一级、二级、三级），对评定为一二级的风险必须制定管理措施，对评为三级的风险可根据实际需要制订管理措施。 5.4.2信息评审小组按策划的时间对管理措施的有效性进行评价。